Menschen schützen und Hilfe unverzüglich erreichen
Bei unmittelbarer Gefahr führt der Weg über die vorgesehenen Notruf- und Alarmwege, nicht über eine vorgeschaltete Ticketfreigabe. Der Arbeitgeber muss erforderliche Maßnahmen für Erste Hilfe, Brandbekämpfung und Evakuierung sowie Verbindungen zu außerbetrieblichen Stellen organisieren. Der Service Desk unterstützt die Bearbeitung und Dokumentation, ersetzt aber keine Rettungskette. Die organisationsbezogene Handlungsanweisung sollte verständlich benennen, welche Stelle unmittelbar zu alarmieren ist. Sie berücksichtigt auch Besucher, Fremdfirmen und Personen mit Unterstützungsbedarf. Weder ein ausgefallenes Ticketsystem noch eine nicht erreichbare Führungskraft darf die vorgesehene Alarmierung verzögern.
Notfallführung technisch und organisatorisch absichern
Ereignisse nach Wirkung und Beherrschbarkeit bewerten
Für betriebliche MSR-Ereignisse empfiehlt sich eine eigene Aktivierungsmatrix. Sie bewertet, welche Funktion betroffen ist, ob der tatsächliche Zustand bekannt bleibt und ob die reguläre Organisation das Ereignis beherrschen kann. Der Verlust einer Anzeige unterscheidet sich vom Verlust einer Regelung oder einer Schutzwirkung. Die folgenden Kategorien sind ein Praxisvorschlag und keine wörtlichen BSI-Definitionen. Die zuständige Funktion bestätigt die Einordnung und überprüft sie bei neuen Erkenntnissen. Ein zunächst begrenzter Fehler kann dadurch rechtzeitig in die übergeordnete Notfallorganisation übergehen, ohne jede einzelne Meldung zur Krise zu erklären.
Beobachtete Lage
Vorgesehene Reaktion
Entscheidungszuständigkeit
Unmittelbare Gefahr
Notruf, Alarmierung und Personenschutz
Bestehende Notfallorganisation
Begrenzter, beherrschter Fehler
Reguläre technische Störungsbearbeitung
Zuständige Betriebsfunktion
Kritischer Zustand nicht verifizierbar
Nutzung bewerten, Schutzmaßnahmen auslösen
Befugte technische und betriebliche Stellen
Zeitkritischer Ausfall mehrerer Funktionen
Koordination und BCM-Verfahren aktivieren
Benannte Notfallleitung
Hinweise auf Manipulation
IT-/OT-Vorfallbehandlung parallel einschalten
Informationssicherheit mit Betriebsführung
Fachliche Bewertung und betriebliche Entscheidung zuordnen
Im fiktiven Kälteverbund K-01 fällt die zentrale GLT aus. Die technische Funktion klärt den tatsächlichen Anlagenzustand, während IT die betroffenen Dienste untersucht. Eine benannte Koordinationsrolle führt das Lagebild und bündelt Entscheidungen; ihre Befugnisse ergeben sich aus dem Organisationsauftrag. Produktion beziehungsweise Nutzer beschreiben die Auswirkungen auf ihre Abläufe. Arbeitsschutz und weitere Fachfunktionen beraten innerhalb ihrer Zuständigkeit. Stellvertretungen sind für alle zeitkritischen Entscheidungen vorzusehen. Die Aktivierung einer Notfallorganisation überträgt jedoch nicht automatisch gesetzliche Aufgaben, technische Schaltberechtigungen oder externe hoheitliche Befugnisse auf die koordinierende Person.
Erreichbarkeit und belastbares Lagebild absichern
Die Einsatzunterlagen sollten auch ohne das ausgefallene Netz verfügbar sein. Kontaktdaten, Gebäudezugänge, Zuständigkeiten und technische Übersichten werden geschützt und versionsgeführt bereitgehalten. Ein getesteter Ersatzkanal ergänzt die übliche Kommunikation. Das Lagebild trennt bestätigte Tatsachen, Annahmen und offene Fragen; widersprüchliche Angaben werden nicht stillschweigend zusammengeführt. Externe Fachfirmen erhalten einen klaren Auftrag und melden Übernahme, Befund und voraussichtliche nächste Schritte zurück. Als Arbeitsregel empfiehlt sich ein festgelegter Zeitpunkt für die nächste Lagebewertung. Eine Rückmeldung ohne neue Erkenntnisse ist dabei hilfreicher als unbegründetes Schweigen.
Fachverfahren parallel zur Betriebsbewältigung führen
Bei einem möglichen Cybervorfall wird die Informationssicherheitsfunktion früh eingebunden. Soweit § 32 BSIG anwendbar ist, sind die dort geregelten Meldungen erheblicher Sicherheitsvorfälle gesondert zu bearbeiten; eine allgemeine Meldung an den Service Desk ersetzt sie nicht. Andere anwendbare Meldepflichten werden ebenfalls über die zuständigen Funktionen geprüft. Die Freigabe für Ersatzbetrieb oder Wiederanlauf wird als eigener Entscheid dokumentiert. Die übergreifende Einordnung bleibt unter BCM verortet. Klare Notfallführung entlastet Beschäftigte, erleichtert Fachfirmen den Einsatz und schafft für die Leitung ein entscheidungsfähiges Bild statt konkurrierender Einzelmeldungen.
